Una violazione dei dati dei pazienti è l'esposizione, l'accesso o la divulgazione non autorizzati di informazioni personali relative alla salute. Ciò può includere nomi, date di nascita, dettagli di contatto, informazioni assicurative, numeri di cartella clinica, diagnosi, note di trattamento o dati di fatturazione. Poiché questi registri sono altamente sensibili, anche un'esposizione parziale può creare rischi per la privacy, legali e per la sicurezza.
Nella sicurezza informatica, le violazioni dei dati dei pazienti sono importanti perché i dati sanitari sono preziosi per i criminali e sono strettamente regolamentati in molte giurisdizioni. Spesso si verificano tramite phishing, credenziali rubate, archiviazione cloud configurata in modo errato, ransomware o compromissione di un fornitore terzo che gestisce informazioni dei pazienti. I difensori riducono il rischio con accesso con privilegi minimi, crittografia, registrazione dei log, revisioni dei fornitori, solidi piani di risposta agli incidenti e procedure rapide di notifica. Quando si verifica una violazione, l'ambito è importante: le organizzazioni devono determinare quali dati sono stati esposti, chi può accedervi e se l'esposizione proviene da sistemi interni o da un partner esterno.